プライバシーポリシー

最終更新日:2026年9月12日

重要なお知らせ(日本にお住まいの利用者の皆様へ):本プライバシーポリシーおよび関連する法的文書は、オランダおよび欧州連合(EU)のデータ保護法、具体的には一般データ保護規則(GDPR)に基づいて作成されています。ChessCentrumの運営主体、および本ポリシーに記載する個人データの取扱いは、いずれもオランダを拠点としており、この点は本ポリシーをどの言語でお読みいただいても変わりません。日本にお住まいの利用者は、日本の「個人情報の保護に関する法律」(個人情報保護法)に基づき、独自の権利や保護を有する場合がありますが、本ポリシーはそれらの権利、保護またはその行使のための具体的な手続きについて説明するものではありません。参考までに申し添えると、本ポリシーで用いる「データ管理者」等の概念はGDPR上のものであり、個人情報保護法が独自に定める「個人情報取扱事業者」(同法上、個人情報を取り扱う事業者を指す概念)や、処理の委託先を指す「委託先」とは、それぞれ別の法制度に基づく概念です。同法を所管する監督機関は個人情報保護委員会ですが、本ポリシーは同委員会に対する具体的な手続きを説明するものではなく、あくまでオランダ法およびEU法の観点からChessCentrumによる個人データの取扱いを説明するものです。本ポリシーは、ChessCentrumが個人データについて実際に何を行っているかを正確に説明するものです。すなわち、当社がどのようなデータを保存するのか、その理由、いかなる法的根拠に基づくのか、当社のほかに誰がそれを閲覧し得るのか、どのくらいの期間保存するのか、そして利用者がそれについて何をできるのかを説明します。本ポリシーは、サイトが今日実際にどのように機能しているかを記述するものであり、将来行う可能性のあることを記述するものではありません。まだ実装されていない事項については、将来その権利を留保するという書き方をするのではなく、その旨を率直に記載します。

運営者について

ChessCentrumは、ウェブサイトchesscentrum.comを運営しており、本ポリシーに記載する個人データについてのデータ管理者です。お問い合わせは contact@chesscentrum.com までご連絡ください。このメールボックスは常時確認されており、プライバシーに関するご質問やご要望に対する最も迅速な連絡手段です。

ChessCentrumはオランダから運営されているため、GDPR第27条に基づくEU域内代理人の選任は不要です。オランダ商工会議所(KvK)への登録は現在準備中であり、KvK登録番号および登記上の所在地は、発行され次第ここに公表するとともに、本ポリシーも同日中に更新します。

当社はデータ保護責任者(DPO)を選任していません。当社は公的機関ではなく、中核的な業務が大規模かつ組織的なモニタリングにも該当せず、機微な特別カテゴリの個人データを大規模に取り扱ってもいないため、選任は義務付けられていません。プライバシーに関するお問い合わせは contact@chesscentrum.com 宛にお送りください。サイトの運営者本人が対応いたします。

本ポリシーの対象範囲

本ポリシーは、ChessCentrumのウェブサイトおよびウェブアプリを対象とします。具体的には、トーナメント、クラブ、ショップ、カジュアルチェスおよび宿泊施設の一覧、地図、カープールおよびマイレージのページ、アカウントおよびサインイン、個人用ダッシュボード、スコアシートスキャナー、ならびにニュースレターです。

閲覧のみをされる場合、当社のデータベースには利用者に関する情報は一切保存されません。アカウントは作成されず、プロファイルも構築されず、閲覧した内容が利用者に紐づけて記録されることもありません。もっとも、当社のホスティングプロバイダーは、ページを配信し、サービスの可用性とセキュリティを維持するために、IPアドレス、ブラウザのユーザーエージェント、要求されたページといった標準的なリクエストデータを処理します。

Lichess、Chess.com、チェスクラブ、トーナメント主催者など、他のサイトへのリンクは、それぞれ独自のプライバシーポリシーを有するサービスに遷移するものです。本ポリシーは、当社自身の管理範囲までを対象とします。

データを処理する理由およびその法的根拠

それぞれの処理目的には、GDPR第6条に基づく個別の法的根拠があります。当社は、サイト全体について単一の包括的な法的根拠のみに依拠することはしません。

アカウントの作成および運用: 氏名、メールアドレス、およびメールアドレスとパスワードによるアカウントの場合はハッシュ化されたパスワードを処理します。法的根拠:GDPR第6条1項(b)、アカウント作成時に利用者との間で成立する契約の履行。これらの情報がなければ、当社は利用者にアカウントを提供することができません。
メールアドレスの確認およびパスワードの再設定: メールアドレスと、一回限り使用可能なトークン付きリンクを処理します。メール確認は必須の手続であり、新規に作成されたメールアドレスとパスワードによるアカウントは、アドレスが確認されるまでサインインできません。法的根拠:GDPR第6条1項(b)、契約の履行。
サインイン状態の維持およびアカウントのセキュリティ確保: セッショントークン、その有効期限、IPアドレスおよびブラウザのユーザーエージェントを含むセッション記録を処理します。法的根拠:サインイン自体についてはGDPR第6条1項(b)、セキュリティに関する部分についてはGDPR第6条1項(f)の正当な利益。具体的な利益は、クレデンシャルスタッフィングや盗用されたセッションの再利用を含む、利用者アカウントの乗っ取りの検知および阻止です。
利用者自身の対局、レーティングおよび連盟プロフィールの表示: 利用者が自ら連携を選択した識別子、すなわちLichessアカウント、Chess.comのユーザー名、KNSB会員番号、またはFIDE IDを処理します。法的根拠:GDPR第6条1項(a)、同意。連携はそれぞれ独立した意図的な操作であり、各連携には個別の解除ボタンが用意されており、解除は直ちに効力を生じます。
スコアシートスキャナーでデジタル化した対局の保存: 対局の指し手、結果、利用者がどちらの色で対局したか、ならびに利用者が入力した大会名、ラウンドおよび日付を処理します。法的根拠:GDPR第6条1項(b)、契約の履行。対局の保存はまさに利用者が求めた機能であるためです。対戦相手の氏名やレーティングは保存されません。
ニュースレターの配信: メールアドレスおよび登録時に選択した言語を処理します。法的根拠:GDPR第6条1項(a)、同意。同意はダブルオプトインにより取得されます。すなわち、同意欄は初期状態でチェックが入っておらず、サーバーはこれがない申込みを拒否し、確認リンクをクリックするまで何も送信されません。
ニュースレターフォームの不正利用防止: IPアドレスを処理しますが、これはサーバープロセスのメモリ内に短い時間枠(スライディングウィンドウ)内でのみ保持され、データベースに書き込まれることはありません。法的根拠:GDPR第6条1項(f)、正当な利益。具体的な利益は、当社の共有メール送信枠を消耗させ、確認メールを他者への迷惑メールに変えてしまうような自動化された大量送信を阻止することです。
利用者から寄せられたフィードバックの処理: 選択されたカテゴリー、記入されたメッセージ、および使用された言語を処理します。法的根拠:GDPR第6条1項(f)、正当な利益。具体的な利益は、うまく機能していない点を発見して修正し、不足している点を把握することであり、これはフィードバックフォームの存在意義そのものです。返信を受け取るために利用者がメールアドレスを併せて残す場合、そのアドレスはGDPR第6条1項(a)の同意を根拠に処理されます。同意欄は初期状態でチェックが入っておらず、サーバーはこれがないアドレスを拒否し、この欄は空欄のままにすることもできます。自動化された迷惑送信を排除するため、ニュースレターフォームの場合と同様に、IPアドレスをサーバーのメモリ内に短時間だけ保持し、保存することはありません。
無料イベントへの申込みまたは参加表明(RSVP): 利用者が無料イベントに申し込んだり、カジュアルチェスの集まりに参加すると表明したりした場合、当社はその意思をアカウントに保存し、後から確認したり削除したりできるようにします。法的根拠:GDPR第6条1項(b)、契約の履行——保存される記録が、当社が引き受ける義務のすべてです。申込みに関する情報が主催者に送信されることはなく、申込み件数から導かれる数値が公開されることもありません。
ウェブサイトの配信、運用およびセキュリティの確保: 当社のホスティングプロバイダーが処理する、IPアドレス、ユーザーエージェント、パスおよびタイムスタンプなどの標準的なリクエストデータです。法的根拠:GDPR第6条1項(f)、要求されたページを配信し、不具合を診断し、サービスを攻撃から防御することについての当社の正当な利益。
ホームカントリー(プレーする国)の記憶: 利用者が選択した場合の、プレーする国を処理します。法的根拠:GDPR第6条1項(a)、同意。この項目は任意であり、初期状態では未設定であり、「国を選択しない」を選ぶことでいつでも解除できます。当社はこれを一つの目的、すなわち利用者のアカウントページでどの国別レーティングリストを提示するか(オランダであればKNSB、ドイツであればDSBのDWZなど)を決定するためにのみ使用します。当社は、これをIPアドレスやサイトの閲覧言語から推定することは一切ありません。

当社が保存する利用者に関する情報

以下は、当社のデータベースが保持する個人データの完全な一覧です。すべてのデータは、フランクフルトにある単一のPostgresデータベースに保存されています。

アカウント基本情報: 氏名、メールアドレス、当該アドレスが確認済みかどうか、ならびに作成日時および更新日時を保存します。プロフィール画像用のフィールドも存在します。Lichess経由で作成されたアカウントでは、Lichessがアバターを返さないため、このフィールドは常に空欄です。一方、Googleでサインインした場合は、Googleが提供する画像URLによってこのフィールドが埋められます。
サインイン認証情報およびプロバイダートークン: メールアドレスとパスワードによるアカウントについては、scryptによりハッシュ化されたパスワードを保存します。パスワードそのものを保存することは一切なく、当社がこれを読み取ることもできません。LichessまたはGoogleに連携されたアカウントについては、当該プロバイダーが発行したアクセストークン、リフレッシュトークンおよびIDトークン、それらの有効期限、ならびに付与されたスコープを保存します。
セッション、デバイスおよびネットワークに関するデータ: 有効な各サインインについて、セッショントークン、作成日時および有効期限、IPアドレス、ならびにブラウザのユーザーエージェントを保存します。当社がIPアドレスおよびユーザーエージェントを記録するのは、当社の認証ライブラリが既定でこれを行うためであり、当社はこのセキュリティ上のシグナルを無効化せず保持することを選択しています。
確認用および復旧用トークン: パスワード再設定またはアカウント削除の確認については、識別子としてのメールアドレス、一回限り使用可能なトークンおよびその有効期限を保存します。メール確認用のトークンはこれとは異なり、リンクに含まれる自己完結型の署名付きトークンであり、当社のデータベースには一切保存されません。
連携済みのチェスプラットフォームおよび連盟: 連携ごとに1行のレコードを保持し、プロバイダー名と識別子(LichessアカウントID、Chess.comのユーザー名、GoogleアカウントID、KNSB会員番号またはFIDE ID)を記録します。連携先アカウントに関するそれ以外の情報が当社のデータベースにコピーされることはありません。
ニュースレターの購読情報: メールアドレス、選択された言語、登録日時、確認済みとなった場合の確認日時、ならびに確認トークンおよびその有効期限を保存します。
利用者から寄せられたフィードバック: 選択されたカテゴリー、メッセージ本文、使用された言語、到着日時、そしてチェックボックスにチェックを入れた場合に限り、返信のために残されたメールアドレスを保存します。IPアドレス、アカウント、ブラウザ情報のための列は存在せず、メッセージが届いた際に当社がサインイン用クッキーを読み取ることもないため、利用者自身が署名しない限り、メッセージが利用者のアカウントに紐づけられることはありません。各メッセージは、当社の他のメールを配信しているのと同じプロバイダーを通じて当社宛にもメール送信されるため、当該プロバイダーが本文および(利用者が残した場合の)アドレスを取り扱います。フィードバックは当社が読むのみであり、公開されることはありません。
保存されたスコアシートの対局: 当社のサーバー上で再構築されたPGN形式の指し手、結果、利用者がどちらの色で対局したか、大会名、日付、および半手数を保存します。PGNには、大会、ラウンド、日付および結果のヘッダーのみが含まれます。対戦相手が当社のデータベース上の記録とならないよう、プレーヤー名やレーティングのための列は意図的に設けていません。
連携プラットフォームからの対局およびレーティング: ダッシュボードの表示時にLichessおよびChess.comから取得され、利用者に表示されますが、当社のデータベースに書き込まれることはありません。これは、他のプレーヤーが登場する唯一の箇所であり、それらのプラットフォームが利用者の対局とともに返す公開のユーザー名およびレーティングとして、利用者本人にのみ表示されます。
トーナメント、クラブおよびショップのカタログ: イベント、クラブ、宿泊施設および商品の一覧であり、クラブ名、会場、座標、ウェブサイトといった組織的な情報を保持します。このうち2種類については、人物名の形式を取る項目があります。カジュアルイベントでは、クラブまたは個人のいずれかであり得る主催者が記録され、宿泊施設の一覧にはホスト名が記載されますが、これら10件のホスト情報は実在の人物ではなく例示的なサンプルであり、サイト上でもその旨が明示されています。カタログ内のいずれの箇所にも、メールアドレスや電話番号のための列は存在しません。
デモダッシュボードおよび照会用カタログ: サインアウト時に表示されるダッシュボード、およびKNSBとFIDEの照会機能の背後にあるプレーヤー記録は、12名の架空のサンプルプレーヤーと、意図的に匿名化された1件のデモプロフィールから構成されています。これらはいずれも実在の人物ではなく、これらから実在の人物を特定することはできません。
イベント申込みおよび参加表明(RSVP): 無料イベントに申し込んだり、カジュアルチェスの集まりに参加を表明したりすると、当社は利用者のアカウントとそのイベントを紐づけるレコードを、ステータスならびに作成日時および更新日時とともに保存します。金額は常にゼロです。申込みは参加費が無料のイベントに限って提供されており、決済データが関わることはありません。キャンセルすると、単にフラグを立てるのではなくレコード自体が完全に削除されるため、取り消した後には何も残りません。アカウントを削除した場合も、残っているレコードはすべて一緒に削除されます。イベント自体がサイトから取り下げられた場合、当社は同様の方法で、そのイベントに対する未処理の無料申込みを削除します。法的根拠:GDPR第6条1項(b)、契約の履行。
エラーレポート(個人データを含みません): ページまたは当社のサーバーでエラーが発生した場合、あるいは利用者宛に送信しようとしたメールが当社のメールプロバイダーに届かなかった場合、当社はそれについて短い技術的な記録を保存します。具体的には、エラーメッセージ、存在する場合はスタックトレース(メールアドレス、長い数値、またはリンクのクエリ文字列のように見えるものはあらかじめ除去済みです)、ページが関与していた場合はエラーが発生したページテンプレート、サイトのバージョン、そして同一のエラーが再発した頻度および日時です。メール送信失敗の場合、記録にはメッセージの種別とプロバイダーが拒否した理由が含まれますが、送信先のアドレスが記録されることは一切ありません。IPアドレス、アカウント、セッションまたはブラウザヘッダーのための列は存在せず、レポートはクッキーを伴わずに送信されるため、記録から利用者を特定することはできません。新しい種類のエラーが発生するたびに、当社は他のメッセージを配信しているのと同じメールプロバイダーを通じて自分自身に1通の通知メールを送信します。それ以外のどこにも情報は送信されず、まさにそのプロバイダー自体に障害が発生している場合には、その通知すら当社に届かない可能性があります。
利用者が選択した居住国: アカウントごとに1行のレコードとして、国コード(例:NLやDE)ならびに作成日時および変更日時のみを保存し、それ以外は一切保存しません。国は考えられる中で最も粗い位置情報であり、利用者自身が申告するものです。サイト内には、IPアドレスから利用者の所在地を推定するコードは存在しません。このレコードは、利用者が国を選択した場合にのみ存在します。

当社以外にデータを処理する者

当社は、それぞれ限定された役割を担う少数のプロバイダーを利用しています。当社は個人データを販売せず、広告主と共有せず、他者のためにプロファイルを構築する目的で使用することもありません。

Vercel Inc.(ホスティングおよびコンテンツ配信): アプリケーション全体を稼働させ、配信します。サーバーレンダリング、フォーム送信、ルーティング、静的ファイルおよびTLSがこれに含まれます。したがって、すべてのリクエストはVercelを経由し、IPアドレス、ユーザーエージェント、URL、クッキー、ならびにサインアップ、ニュースレターのメールアドレス、スコアシートの入力内容など、利用者が送信するあらゆるフォームの内容もこれに含まれます。グローバルなエッジネットワークであり、演算を行うリージョンは当社のコードで固定されたものではなく、プラットフォーム側の設定によります。
Supabase(マネージドPostgresデータベース): 上記に列挙したすべてのレコードを保存します。EU域内、AWSのeu-central-1リージョン(フランクフルト)でホストされています。公開インターネットからの直接アクセスは無効化されており、行レベルセキュリティ(row-level security)により既定でアクセスが拒否されるため、当社自身のサーバーコードのみがデータを読み取ることができます。
Supabaseの日次バックアップ: 同じプロバイダーが、データベース全体の自動スナップショットを1日に1回取得し、同じフランクフルトのリージョンで7日間保持します。その唯一の目的は障害復旧です。削除との関係については、保存期間に関する項目をご覧ください。
Resend(トランザクションメール): 当社が送信するメール、すなわちメール確認、パスワード再設定、アカウント削除の確認、削除後のお別れメッセージ、およびニュースレターの確認メールを配信します。受信者のアドレス、挨拶文に使用される名前、ならびに一回限り使用可能なリンクを含むメッセージ本文を受け取ります。このプロバイダーのホスティングリージョンは当社のコードで固定されたものではなく、当社のアカウント設定に従います。
Google LLC(Maps JavaScript API): 対話式のトーナメントおよびクラブ地図を描画します。利用者のブラウザは、地図ページを開いた場合であって、かつ地図用のキーが設定されている場合に限り、Googleと通信します。その際、Googleは利用者のIPアドレス、ユーザーエージェント、参照元URLおよび地図に関するリクエストを受け取ります。Googleのインフラストラクチャであり、欧州経済領域(EEA)域外に所在します。
Google LLC(Googleによるサインイン): 任意で利用できるサインイン方法であり、利用中のデプロイでこれが設定されている場合にのみ利用可能です。Googleボタンが表示されない場合、その環境では有効化されていません。これを利用した場合、Googleはアカウント識別子、氏名およびメールアドレスを返し、当社はこれらを利用者のアカウントとして保存します。Googleのインフラストラクチャであり、EEA域外に所在します。
Google LLC(Google Analytics): サイトがどのように利用されているか——閲覧されたページ、参照元ページ、IPアドレスから導かれるおおよその位置情報、デバイスおよびブラウザの種類——を測定し、実際に何が使われているかを当社が把握できるようにします。当社のクッキーバナーで利用者が同意した後にのみ読み込まれます。利用者が拒否した場合、あるいは単に何も選択しなかった場合、この目的でブラウザがGoogleと通信することは一切ありません。有効化されると、仮名化された識別子(下記に説明するクッキー)が設定され、GoogleはIPアドレス、ユーザーエージェントおよび閲覧したページを受け取ります。ChessCentrumのアカウントとは紐づけられません。Googleのインフラストラクチャであり、EEA域外に所在します。
Lichess: 二つの役割を担います。一つは、Lichessでのサインインを選択した場合のID(本人確認)プロバイダーとしての役割であり、この場合、権限を付与すればLichessは利用者のLichessのメールアドレスも返します。もう一つは、ダッシュボード用の公開データソースとしての役割であり、当社は利用者の公開プロフィール、レーティングおよび最近の対局を取得します。このリクエストはブラウザではなく当社のサーバーが行うため、ダッシュボードの読み込み時にLichessが利用者のIPアドレスを目にすることはありません。Lichessはフランスから運営されています。
Chess.com, LLC: 公開データソースとしての役割のみを担います。当社は、公開されているデータAPIを通じて、利用者の公開プロフィール、統計情報および直近の月別対局アーカイブを取得します。この取得も当社のサーバーから行われ、リクエストにはChessCentrumであることが識別情報として含まれます。Chess.comが利用者のIPアドレスやブラウザを目にすることはありません。Chess.comおよびそのネットワークプロバイダーはEEA域外に所在します。
Microsoft(お問い合わせ用メールボックス): contact@chesscentrum.com のメールボックスはMicrosoft 365上で稼働しています。プライバシーに関する請求、脆弱性の報告、一般的な質問など、利用者がメールで送信した内容はすべて、利用者自身のメールアドレスとともに、そこに保存および処理されます。Microsoftのインフラストラクチャであり、EEA域外に所在する可能性があります。
商品画像を表示しているチェス用品販売店: ショップセクションの商品画像は、当社にコピーされているのではなく、販売店自身のウェブサイトから直接読み込まれます。そのため、ショップページを開くと、利用者のブラウザがそれらのサイトから画像を取得することになり、IPアドレスおよびユーザーエージェントが当該サイトに開示されます。現在、オランダおよび海外のチェス用品販売店3社が対象です。利用者のアカウントに関する情報がこれらの販売店と共有されることはなく、ショップページを一度も開かなければ、これらの販売店に情報が渡ることも一切ありません。

EEA域外への移転

当社が保存するデータはすべてEU域内に保存されています。データベースおよびそのバックアップは、フランクフルトに所在します。

上記のプロバイダーの一部は米国に所在し、またはグローバルなインフラストラクチャを運用しているため、データがEEA域外で処理される場合があります。こうした移転については、当該プロバイダーがEU-米国データプライバシーフレームワークの認証を受けている場合には欧州委員会の十分性認定に依拠し、それ以外の場合には、プロバイダーの契約条件に含まれる欧州委員会の標準契約条項に、本ポリシーに記載する技術的措置を組み合わせて依拠しています。特定のプロバイダーに適用される保護措置の写しは、contact@chesscentrum.com までご連絡いただければご提供します。

特に利用者自身の選択に左右される移転が二つあります。地図を開くと、IPアドレスがGoogleに送信されます。チェスプラットフォームを連携すると、当社のサーバーから当該プラットフォームへ、ユーザー名のみが送信されます。

他の情報源から受け取るデータ

当社が受け取るすべての情報が、利用者自身が入力したフォームから直接届くわけではありません。

利用者がチェスプラットフォームを連携すると、当社はそのプラットフォームから利用者に関するデータ、すなわちLichessまたはChess.comにおける公開プロフィール、レーティングおよび最近の対局を取得します。これらは公開情報源であり、当社は利用者自身が連携したアカウントについてのみ取得を行います。取得する対局には、それらのプラットフォームで利用者が対戦した相手の公開ユーザー名およびレーティングが含まれます。この情報は利用者本人にのみ表示され、他の誰にも表示されず、当社のデータベースに書き込まれることもありません。

KNSBおよびFIDEの照会機能は、連盟のサービスに対してではなく、当社自身のカタログに対して動作します。このカタログは現在、12名の架空のサンプルプレーヤーと1件の匿名化されたデモプロフィールのみを保持しているため、現時点で実在の人物が照会されることはありません。将来、実際の連盟の記録を取り込む場合には、当社はデータを取得してから1か月以内、または遅くとも当該本人と最初にやり取りを行う時点までに、その旨を本人に通知し、あわせて本ポリシーを事前に更新します。

トーナメント、クラブ、カジュアルチェスおよび宿泊施設の一覧は、公開されている情報源から編集されています。これらは組織、会場およびイベントについて記述するものであり、当社のデータベースには個人の連絡先のためのフィールドは存在しません。

クッキーおよび類似の技術

オランダの電気通信法(Telecommunicatiewet)第11.7a条は、それが個人データであるか否かを問わず、利用者の端末に何かを保存し、またはそこから何かを読み取ることについて、事前の同意を得ることを求めています。同意が不要となるのは、保存が通信の伝送のみを目的とする場合、利用者が明示的に求めたサービスを提供するために厳密に必要な場合、または提供済みのサービスの品質を測定することのみを目的とし、プライバシーへの影響が皆無か無視できる程度である場合に限られます。当社は、以下の各項目についてこの判断基準を適用しました。

better-auth.session_token: 利用者のサインインセッションを識別する署名付き識別子であり、これによってサインイン状態が維持されます。サインインに成功した後にのみ設定されます。HTTPS経由でsecureプレフィックス付きにて送信されます。有効期間:7日間。サイトを利用し続ける限り更新されるため、利用中のセッションが知らないうちに失効することはありません。ChessCentrumには「ログイン状態を保持する」という選択肢はなく、すべてのサインインは同じ挙動をします。厳密に必要なクッキーであり、同意は不要です。
better-auth.session_data: セッションの短命なキャッシュコピーであり、これによりほとんどのページ読み込みでデータベースへの照会が不要となり、サインイン後のサイトの表示速度が明確に向上します。サインイン済みの利用者に対してのみ設定され、データ量が大きい場合は番号付きの複数のクッキーに分割されます。有効期間:5分間。厳密に必要なクッキーであり、同意は不要です。
NEXT_LOCALE: 利用者が選択したインターフェース言語を記憶し、次回訪問時にブラウザの言語設定に戻ってしまわないようにします。言語を切り替えたとき、または当社が配信する言語がブラウザの要求と異なるときに設定されます。有効期間:有効期限が設定されていないため、ブラウザを閉じるまでです。利用者が明示的に選択した言語を提供するために機能上厳密に必要であり、同意は不要です。
_ga および _ga_<container-ID>(Google Analytics): 利用者が当社のクッキーバナーで同意した場合にのみGoogle Analyticsが設定する二つのクッキーであり、それより前に設定されることはありません。_gaは複数回の訪問にわたってブラウザを識別し、_ga_<container-ID>は現在のセッションの状態を保持します。いずれも最長2年間保持されます。これらは当社自身が設定するものではなく、Googleのスクリプトが、利用者の同意後にのみ設定するものです。厳密には必要なクッキーではありません。すなわち、この一覧の中で唯一、適用除外ではなく利用者の同意に基づくものであり、フッターの「クッキー設定」リンクからいつでも同意を撤回することができます。
better-auth.state: LichessまたはGoogleを通じたサインインが進行中の間のみ設定され、当該プロバイダーから返ってくる応答を、利用者のブラウザが開始したリクエストと結びつけるために用いられます。これにより、偽造されたコールバックを防止します。サインインが完了すると直ちに削除されます。厳密に必要なクッキーであり、同意は不要です。
当社の認証ライブラリが定義するその他二つのクッキー: 当社がサインインに使用しているライブラリは、アカウント情報のキャッシュ用クッキーと「ログイン状態を保持しない」ためのフラグも定義していますが、ChessCentrumの現在のいずれの機能もこれらを設定することはありません。この一覧を真に完全なものとするため、これらもここに記載しています。将来の機能がこれらのいずれかを設定するようになった場合、それも厳密に必要なクッキーとなり、その旨を本項に記載します。
cc:maps-consent: 利用者がGoogleの地図を読み込むよう求めたことを記録し、地図ページが訪問のたびに同じ確認を繰り返さないようにします。当該ボタンを押したときにのみ書き込まれ、それ以前に書き込まれることはありません。クッキーとしてではなく、ブラウザのローカルストレージに保存されるため、リクエストとともに当社に送信されることは一切ありません。保持されるのは単語一つのみであり、識別子やタイムスタンプは含まれません。利用者自身が設定した選好を尊重するために厳密に必要であり、同意は不要です。
cc:ratingviewer-consent: 利用者が公式のKNSBレーティングプロフィール(ratingviewer.nl)をダッシュボード内に表示するよう求めたことを記録し、訪問のたびに同じ確認を繰り返さないようにします。当該ボタンを押したときにのみ書き込まれ、それ以前に書き込まれることはありません。クッキーとしてではなく、ブラウザのローカルストレージに保存されるため、リクエストとともに当社に送信されることは一切ありません。保持されるのは単語一つのみであり、識別子やタイムスタンプは含まれません。利用者自身が設定した選好を尊重するために厳密に必要であり、同意は不要です。
cc:analytics-consent: 利用者が解析用クッキーを許可したか拒否したかを記録し、バナーが訪問のたびに同じ確認を繰り返さないようにします。バナーで「許可する」または「拒否する」を選択したときにのみ書き込まれ、それ以前に書き込まれることはありません。クッキーとしてではなく、ブラウザのローカルストレージに保存されるため、リクエストとともに当社に送信されることは一切ありません。保持されるのは単語一つのみであり、識別子やタイムスタンプは含まれません。利用者自身が設定した選好を尊重するために厳密に必要であり、同意は不要です。

クッキーバナー

上記の一覧に含まれる項目のうち一つを除くすべては、厳密に必要なものであるか、利用者自身が設定した選好のいずれかであるため、電気通信法第11.7a条に基づく同意は不要です。唯一の例外がGoogle Analyticsであり、当社はこれをサイトの利用状況を把握するために用いていますが、これは厳密に必要なものにも、地図のように利用者が明示的に求めたサービスにも分類できません。まさにこの目的のためにのみ、ChessCentrumはクッキーバナーを表示します。

バナーには「許可する」と「拒否する」という対等な二つのボタンが用意されており、いずれもあらかじめ選択された状態にはなっていません。「拒否する」を選択した場合、または選択せずにバナーを閉じた場合は、何も読み込まれません。Googleへのスクリプトのリクエストは行われず、解析用クッキーも設定されません。「許可する」を選択すると、Google Analyticsが読み込まれ、上記のクッキーが設定されます。いずれの選択も利用者の端末に記憶されるため、バナーが訪問のたびに再表示されることはなく、すべてのページのフッターにある「クッキー設定」リンクから、いつでも選択を変更することができます。

同様の考え方は、当社のページが利用者のブラウザに配置するその他の要素にも当てはまります。任意で利用できるチェスエンジンおよびスコアシートの文字認識機能は、当社自身のドメインからダウンロードされ、他のファイルと同様にブラウザにキャッシュされますが、これは利用者が開始した機能を動作させるためだけのものです。当社は、同意の選択そのものを除き、トラッキングのためのローカルストレージを使用せず、トラッキングピクセルも使用しません。

解析機能を除き、サイト上の第三者コンテンツは、クリックして初めて読み込まれる仕組みの背後にある二つの埋め込み要素、すなわちGoogleの地図、およびKNSB会員番号を連携済みのサインイン済み利用者について、ダッシュボード上に表示されるratingviewer.nlの公式レーティングプロフィールに限られます。いずれも、それを要求するボタンを押した場合にのみ読み込まれ、このボタンを押すこと自体が第11.7a条の求める明示的な要求に当たるため、これらについてバナーにボタンを追加する必要はありません。また、同意義務が免除されるクッキーであっても、それが個人データを処理する場合にはGDPR上の法的根拠が別途必要となる点にご留意ください。サインイン用のクッキーは利用者との契約に依拠しており、Google Analytics——免除の対象とならない唯一の項目——は、バナーで得られる利用者の同意に依拠しています。

当社は現時点で、Global Privacy ControlまたはDo Not Trackの信号を自動的に検知することはしていません。フッターのリンクからいつでも自由に行い、自由に撤回できるバナー上の選択が、現在のところ解析機能を制御する手段です。

利用者の端末内で完結する処理

ChessCentrumにおける最も負荷の高い処理の一部は、当社にまったく届くことがありません。当社は、これを些末な事柄ではなく、一つの重要な特徴であると考えています。

スコアシートスキャナーは、既定では利用者の端末上で動作します。スコアシートの写真はページ内に読み込まれ、その場で縮小およびグレースケール化され、手書き文字の認識は当社自身のドメインから読み込まれるWebAssemblyワーカーとして実行されます。この既定モードでは、写真がアップロードされることは一切なく、外部サービスに接続されることもありません。認識用のモデルはサイトとともに配信されています。

唯一の例外は、任意で利用できるクラウド読み取り機能であり、これはスキャナーがその選択肢を提供している場合にのみ存在し、かつ利用者が特定の写真について明示的にこれを選択した場合にのみ実行されます。これを選択した場合、当該写真は——再圧縮され、位置情報を含む一切のカメラのメタデータが除去され、氏名や署名が記載されるヘッダー部分は既定で利用者の端末上であらかじめマスク処理された上で——当社のサーバーを経由して、当社の認識プロバイダーであるAnthropic PBC(米国)に送信されます。同社との間には、EU標準契約条項を含むデータ処理契約が締結されています。Anthropicは、契約上このデータで学習を行うことを禁じられており、処理が完了次第、画像を削除します。文字起こしの結果は利用者のブラウザに返され、利用者が自ら入力した場合とまったく同様に扱われます。当社は写真を保存することは一切なく、写真も文字起こし結果もログに記録することはありません。当社が記録する唯一の情報は、利用者のアカウントが月間クラウド読み取り回数のうち1回を使用したという事実のみです。この機能を利用しないことによる不利益は、認識の精度が下がる可能性があることのみです。端末上での読み取りは常に利用可能かつ完全に機能し、各写真についてその都度あらためて選択することができます。

スキル・レーダーおよび評価グラフの背後にある、任意で利用できるエンジン解析も同様の仕組みで動作します。WebAssemblyにコンパイルされたチェスエンジンが、利用者の端末上のワーカーとして動作し、局面情報はそのローカルワーカーに渡されるのみで、端末の外に出ることはありません。この機能はオプトイン方式であり、進捗が表示され、利用者はいつでも中止することができます。

利用者がスキャンした対局を保存することを選択した場合、かつその場合に限り、1件のリクエストが当社のサーバーに送信されます。これには、入力された指し手のテキスト、大会名、ラウンド、日付、利用者がどちらの色で対局したか、および利用者のインターフェース言語が含まれます。写真は含まれません。当社のサーバーは指し手自体を再生および再検証し、PGNを再構築するため、保存されるファイルは当社が生成したものであり、大会、ラウンド、日付および結果のヘッダーのみを含み、プレーヤー名やレーティングは含みません。

関連する2点を補足します。カープールフォームは何も保存しません。送信ボタンを押すとブラウザ上に確認画面が表示されるのみで、当社へのリクエストは発生しません。スキャンした対局の横にある解析リンクは通常のリンクであり、利用者がクリックした場合に限り、当該局面がLichessに送信されます。

地図とGoogle

利用者が求めるまで、Googleには何も届きません。地図のページを開くと、地図の表示領域には短い説明とボタンが表示され、そのボタンを押した場合にのみGoogle Mapsのスクリプトが取得されます。それまでは、いかなるリクエストも行われておらず、いかなるデータも利用者のブラウザから外に出ておらず、地図の横に表示されるトーナメントおよびクラブの一覧はその時点ですでに完全に利用可能です。利用者の選択は端末に記憶されるため、訪問のたびに再度尋ねられることはありません。

実際にボタンを押すと、利用者のブラウザは地図を直接Googleに要求します。これにより、GoogleはIPアドレス、ユーザーエージェントおよび遷移元のページを受け取り、自社のプライバシーポリシーに基づいてこれらを利用する可能性があります。この時点で、Googleは利用者の端末にもデータを保存します。これは、ボタンを押すことによって利用者が受け入れるトレードオフであり、だからこそ当社はそれを押した後ではなく押す前に説明しています。デプロイに地図用のキーが設定されていない場合、ボタン自体が表示されず、代わりに一覧が表示されます。

サイトのフォントは、Googleへのリクエストではありません。ビルド時にサイトに組み込まれ、当社自身のドメインから配信されます。唯一の例外は地図のページ自体であり、Google自身のスクリプトが必要なフォントをGoogleから読み込むため、当社のセキュリティポリシーはその箇所に限りこれを許可する必要があります。

当社のソーシャルメディアアカウントへのリンク

すべてのページのフッターには、X、YouTube、Instagram、FacebookおよびLinkedInにある当社のアカウントへのリンクがあります。利用者がクリックするまで、これらのプラットフォームには何も届きません。アイコンはページ自体に組み込まれた図形であり、各プラットフォームから読み込まれる画像ではありません。また、サイト上のどこにもフォローボタン、埋め込みフィード、共有ウィジェットまたはトラッキングピクセルは存在しないため、ページを読むだけでは、これらのプラットフォームに利用者に関する情報が伝わることはありません。

実際にクリックするとChessCentrumを離れ、遷移先のプラットフォームが利用者のIPアドレスおよびユーザーエージェントを受け取り、自社のプライバシーポリシーに基づいてこれらを処理します。利用者のブラウザには、どのページから来たかを伝えないよう指示が出されています。当該プラットフォームにサインインしている場合、当然ながらそのプラットフォームは利用者を認識することができます。

利用者のKNSBレーティングプロフィールとratingviewer.nl

KNSB会員番号を連携している場合、ダッシュボードのKNSBセクションには、オランダチェス連盟自身のレーティング閲覧サービスであるratingviewer.nlの公式レーティングプロフィールを、ページ内に表示することができます。これは地図の場合とまったく同様に機能し、それを要求するボタンを押すまでビューアーに対して何も要求されず、ここでは何も読み込まない代替手段として、同じページへの通常のリンクが常に併せて提供されます。

実際にボタンを押すと、利用者のブラウザはratingviewer.nlに直接プロフィールを要求します。これにより、ビューアーおよびそのホスティングプロバイダーは、連盟自身の責任の下で利用者のIPアドレスおよびブラウザ情報を受け取り、ビューアー側が利用者の端末にデータを保存することがあります。当社が埋め込むページは、利用者自身が連携した番号に対応するものであり、当社のサーバーからビューアーへ利用者に関する情報が送信されることはありません。利用者の選択は端末に記憶されるため、訪問のたびに再度尋ねられることはありません。この保存された値は、上記のクッキー一覧に記載されています。

データの保存期間

以下の期間は、実際にソフトウェア上で実装されている保存期間です。

アカウントデータ: 利用者がアカウントを削除するまで保存されます。非アクティブによる自動失効はなく、当社が自らの判断でアカウントを削除することもありません。
セッション(保存されるIPアドレスおよびユーザーエージェントを含む): セッションは、サインインから固定的に7日後に失効するのではなく、最後の利用から7日後に失効するため、サイトの利用を継続している限り有効な状態が保たれます。これを変更する「ログイン状態を保持する」設定は存在しません。現在、定期的な削除処理は実行していないため、失効したレコードは、決まった時刻にではなく、認証レイヤーが次にそのレコードに遭遇したタイミングで削除されます。サインアウトすると、セッションは直ちに終了します。セッションキャッシュの有効期間が5分間であるため、サーバー側で行われた失効処理が、開いたままのブラウザに反映されるまで最大5分間かかることがあります。
パスワード再設定用およびアカウント削除用トークン: 有効期間は1時間であり、一回限り使用可能です。メール確認用のリンクも同様に有効期間は1時間であり、そもそも保存されることはありません。
連携済みのプラットフォームおよび連盟の識別子: 利用者が連携を解除するか、アカウントを削除するまで保存されます。連携を解除すると、当該レコードは削除されます。
ニュースレター: 確認リンクの有効期間は24時間であり、同じ登録を繰り返した場合でも、更新は最短15分に1回までです。確認を行わなかった登録は、確認するか、当社に削除を依頼するまで、保留状態のレコードとして残り続けます。これは、現在自動的な削除処理が実行されていないためです。contact@chesscentrum.com までご連絡いただければ削除いたします。確認済みの購読は、購読を解除するまで保存され、購読解除はレコードにフラグを立てるのではなく完全に削除します。
フィードバック: 利用者が残したメールアドレスがある場合、それはメッセージ送信から90日後に消去され、メッセージ本文自体は1年後に削除されます。現在、定期的な削除処理は実行していないため、これら二つの処理はいずれも、決まった時刻にではなく、次のメッセージが届いたタイミングで実行され、フォームの利用が少ない時期にはレコードがその期限を超えて残ることがあります。より早い削除をご希望の場合は、contact@chesscentrum.com までメッセージの内容を引用の上ご連絡いただければ、手作業で削除いたします。
保存されたスコアシートの対局: 利用者が個別の対局を削除するか、アカウントを削除するまで保存されます。アカウントごとに保存できる対局数には上限があります。
イベント申込みおよび参加表明(RSVP): 利用者が申込みをキャンセルする(これによりレコードは削除されます)か、アカウントを削除する(これにより残っているレコードがすべて削除されます)まで保存されます。それ以外に固定の期間は設けておらず、根拠のない期間を定めるよりも、その理由を説明することを選びます。カジュアルチェスの集まりは特定の日付ではなく、毎週繰り返されるスケジュールで運営されているため、起算点となるイベントの日付が存在しないのです。したがって、一度も取り消されなかった申込みは、利用者自身が削除するか、アカウントを解約するまで残り続けます。
連携プラットフォームからの対局およびレーティング: 当社のホスティングプラットフォームのサーバー側データキャッシュに300秒間保持され、ダッシュボードの再読み込みが連携先プラットフォームに過度な負荷をかけないようにします。この期間を過ぎるとエントリーは古くなったものとして扱われ、再取得されます。プラットフォーム側は、失効した瞬間ではなく、独自のスケジュールに従って古いエントリーを回収します。当社のデータベースに書き込まれることはありません。
サーバーのリクエストログ: 当社のコードによってではなく、ホスティングプロバイダー自身のプラットフォームの保存設定に基づいて保存されます。当社がここから検証できない数値を挙げるよりも、その旨を率直にお伝えすることとします。お問い合わせいただければ、現在適用されている設定をご案内します。
エラーレポート: エラーが最後に発生してから90日間保存された後、削除されます。現在、定期的な削除処理は実行していないため、削除は決まった時刻にではなく、次のエラーが記録されたタイミングで行われ、サイトの利用が少ない時期には記録が90日を超えて残ることがあります。繰り返し発生するエラーは、発生回数が更新される単一の記録として保持されます。
利用者の居住国: 利用者が別の国を選択するか、「国を選択しない」を選んで解除するか、アカウントを削除する(これによりレコードも削除されます)まで保存されます。

バックアップ、および削除が実際に意味すること

データベースの自動スナップショットは1日に1回取得され、データベース自体と同じフランクフルトのリージョンで7日間保存されます。これは、障害や誤操作によってすべての利用者のデータが失われることのないようにするために存在するものであり、それ以外の目的には使用されません。

正直にお伝えすると、その帰結は次のとおりです。利用者がアカウントを削除するか購読を解除すると、データは直ちに稼働中のデータベースから削除され、利用者は稼働中のサービスのいかなる箇所にも直ちに表示されなくなります。それらの日次スナップショット内のコピーは、その後7日間かけて自然に失効します。当社はバックアップを書き換えることはしません。書き換えられたバックアップはもはやバックアップではないからです。仮にスナップショットを復元する必要が生じた場合には、当社はそのスナップショット取得後に行われた削除処理を改めて適用します。

データの保護方法、および問題が発生した場合の対応

以下の措置は、現在実施されているものです。

サイト全体はHTTPSのみで配信され、HTTP Strict Transport Security、コンテンツセキュリティポリシー、ならびにクリックジャッキングおよびコンテンツタイプに関する保護が講じられています。
パスワードはscryptによるハッシュとして保存されます。当社は利用者のパスワードを読み取ることができず、それを尋ねることも一切ありません。
データベースはEU域内に所在し、インターネットから直接到達することはできず、既定でアクセスを拒否する行レベルセキュリティが設定されているため、当社自身のサーバーコードのみがこれを読み取ることができます。
セッションは失効し、サインアウトによって無効化され、パスワード再設定用およびアカウント削除用のリンクは一回限り使用可能かつ短期間で失効します。
機微な操作はサーバー側で再度検証されます。スキャンされた対局はサーバー側で再検証され、削除には有効なセッションと、パスワードを設定している場合はそのパスワードが必要であり、あらゆる削除処理は利用者自身のアカウントIDの範囲に限定されます。
秘密情報はデプロイ環境内にのみ保持され、ソースコードに含まれることは一切なく、リポジトリは非公開です。
新機能は、公開前に自動テストおよび変更内容のセキュリティレビューの対象となります。

データ侵害が発生した場合: 当社は、個人データ侵害を認識してから72時間以内に、Autoriteit Persoonsgegevens(オランダデータ保護局)に報告します。ただし、当該侵害が利用者の権利および自由に対するリスクを生じさせる可能性が低い場合はこの限りではありません。また、影響を受ける利用者に対するリスクが高い場合には、不当に遅滞することなく、直接その旨を通知します。その際には、何が起きたのか、どのデータが関係したのか、および利用者が取るべき対応について説明します。
セキュリティ上の問題を発見した場合: それを世間一般にではなく、まず当社にご報告ください。当社の脆弱性の協調的開示(coordinated vulnerability disclosure)に関するページには、対象範囲、ルールおよび当社の対応期間が定められており、当社はこれに従った研究者に対して法的措置を取らないことを約束します。

利用者の権利

利用者は、自身の個人データについて以下の権利を有します。このうちいくつかは、当社に依頼することなく、利用者自身が今すぐ行使することができます。

セルフサービスとして記載されていない事項については、contact@chesscentrum.com までご連絡ください。当社は1か月以内に回答し、請求が真に複雑であり、より長い期間を要する場合にはその旨をお伝えします。この対応について料金を請求することはありません。当社は、請求が実際にアカウント名義人本人から行われたものであることを確認するために質問をすることがありますが、通常の請求について本人確認書類の提出を求めることはありません。

消去(これはセルフサービスで行えます): 利用者は、アカウント設定内の危険区域(danger zone)から、自らアカウントを削除することができます。アカウントにパスワードが設定されている場合、当社は何かを送信する前にそのパスワードを求めて確認するため、誤ったパスワードが入力された場合にはメールすら送信されません。その後、利用者は1時間有効な一回限りのリンクを受け取り、サインインした状態でそのリンクを開くと削除が実行されます。これにより、アカウント、セッション、連携済みのプラットフォーム、イベントの申込み、および保存済みの対局が一括して削除されます。利用可能なメールアドレスを持たずにLichess経由で作成されたアカウントについては、メールの代わりにユーザー名を入力することで確認を行います。クーリングオフ期間もダークパターンもありません。削除されれば、それで完全に消滅します。
個々の項目の削除: 利用者は、スキャナーのページから、保存された各スコアシートの対局を個別に削除することができます。また、当該イベント自身のページから、イベントの申込みまたは参加表明(RSVP)をキャンセルすることができ、これによりレコードは単にフラグを立てるのではなく削除されます。さらに、アカウントページから、チェスプラットフォームまたは連盟の識別子の連携を解除することができ、いずれかのニュースレターメール内のリンクから購読を解除することができ、これにより購読者レコードは単にミュートされるのではなく削除されます。
アクセス(開示請求): 利用者は、当社が保有する自身の個人データの写しを、本ポリシーに記載する情報とあわせて請求することができます。その多くは、すでにアカウントおよびダッシュボードのページで確認することができます。現時点ではダウンロードボタンは用意されていないため、contact@chesscentrum.com までご連絡いただければ、当社が手作業で準備いたします。
訂正: 利用者は、不正確なデータの訂正を求めることができます。連携済みのプラットフォームおよび連盟の識別子は、連携を解除して再度連携することで自ら修正でき、パスワードは再設定用のリンクを使用することで自ら変更できます。氏名またはメールアドレスの変更については、現時点ではセルフサービスとなっていないため、当社にご連絡いただければ変更いたします。
データポータビリティ: 利用者は、自らが当社に提供したデータについて、構造化され、一般的に利用され、機械可読な形式での提供を求めることができ、また技術的に可能な場合には、別のデータ管理者へ直接送信するよう求めることもできます。スキャナー機能では、すでにあらゆる対局をPGN形式でコピーまたはダウンロードすることができます。それ以外の事項については、contact@chesscentrum.com までご連絡ください。
処理の制限: 利用者は、正確性に関する争いや正当な利益に基づく処理への異議が解決するまでの間、処理を凍結するよう求めることができます。当社にご連絡いただければ、該当する処理を停止します。
異議: 当社が正当な利益に依拠している場合、すなわちセキュリティおよび不正利用対策のための処理、利用者から寄せられたフィードバックの処理、ならびにサイト自体の運用に限り、利用者は自身の状況に関連する理由に基づいて異議を申し立てることができます。当社は、利用者の利益に優越するやむを得ない正当な根拠を示すことができない限り、当該処理を停止します。当社は、利用者が同意したニュースレターを除き、ダイレクトマーケティングのために処理を行うことはなく、ニュースレターについてはいつでも退会することができます。
監督機関への苦情申立て: 利用者は、Autoriteit Persoonsgegevens(Postbus 93374, 2509 AJ Den Haag, オランダ、autoriteitpersoonsgegevens.nl)に苦情を申し立てることができます。利用者がベルギー、ドイツ、フランスその他のEU加盟国にお住まいの場合は、ご自身の国の監督機関、または居住地の裁判所に申し立てることもできます。当社としては、まず当社に解決の機会をいただけるとありがたく思いますが、これらの機関に申し立てる前に必ず当社に連絡しなければならないわけではありません。

同意の撤回

同意に基づいて行われる処理は、ニュースレター、各チェスプラットフォームまたは連盟との連携、利用者が選択した居住国、およびフィードバックとともに残すことのできる返信用アドレスの4つです。

利用者は、これらのいずれについても、同意を与えたときと同じくらい簡単に、いつでも撤回することができます。ニュースレターについては、いずれかのニュースレターメール内の購読解除リンクを使用すれば、レコードが削除されます。連携済みのプラットフォームについては、アカウントページで「連携解除」を押せば、連携が直ちに削除され、当該プラットフォームからの取得も停止します。居住国については、アカウントページで「国を選択しない」を選択してください。フィードバックとともに残した返信用アドレスについては、contact@chesscentrum.com までご連絡いただければ削除いたします。

同意を撤回しても、それ以前に行われた処理が違法となるわけではなく、また、アカウント自体には何ら影響を及ぼしません。アカウントは同意ではなく、利用者との契約に基づくものだからです。

データ提供の要否

そのいずれも法律上義務付けられているものではなく、利用者は当社に何も提供することなく、サイトの大部分を利用することができます。トーナメント、クラブ、ショップ、カジュアルチェス、宿泊施設、地図、カープールおよびマイレージの各ページ、ならびにデモダッシュボードは、いずれもサインアウトした状態で利用可能です。

提供が必要となる場合があるとすれば、それは契約上の意味においてであり、当該情報がなければその機能自体が動作しないという意味においてです。

メールアドレスがなければ、アカウントは作成できません。利用者本人であることを確認する手段や、アカウントを復旧させる手段がなくなるためです。
パスワードがない場合、または外部サービス経由のサインインが完了していない場合、利用者を認証する手段がありません。
メールアドレスが確認されていない場合、サインインすることはできません。メール確認は設計上、必須の手続とされているためです。
連携済みのプラットフォームまたは連盟の識別子がない場合、ダッシュボードには利用者自身の対局の代わりに、匿名化されたデモが表示されます。
メールアドレスがない場合、または同意欄にチェックが入っていない場合、ニュースレターを受け取ることはできません。
ブラウザでセッションクッキーを拒否すると、サインインした状態を維持することはできません。リクエストとリクエストの間でブラウザを識別する他の手段が存在しないためです。

自動化された意思決定およびプロファイリング

当社は、GDPR第22条にいう、利用者に法的効果を及ぼし、または同様に重大な影響を及ぼす自動化された意思決定を行うことはありません。ChessCentrum上で、利用者を評価するアルゴリズムによって承認、拒否、価格設定または順位付けが行われるものは何一つありません。

もっとも、ダッシュボードは利用者自身の対局から一定の事項を算出します。スキル・レーダーは、取得した対局の範囲から、スコア、白番および黒番での成績、対戦相手のレベル、序盤の多様性、粘り強さ、活動量および安定性といった客観的な軸を導き出し、任意で利用できるエンジンチェックでは、利用者のブラウザ内で計算される正確性、戦術および終盤に関する軸が追加されます。これらはチェスに関する記述的な統計情報であり、利用者本人にのみ表示され、表示される以外の効果は一切生じません。ある軸についてデータが十分でない場合、当社は数値を作り上げるのではなく、ダッシュ記号を表示します。

当社は、広告目的で利用者をプロファイリングすることはなく、信用力や適格性について利用者をスコアリングすることもなく、これらの情報を第三者と共有することもありません。

未成年者について

ChessCentrumのアカウントを作成するには、16歳以上である必要があります。これはオランダにおけるデジタル同意年齢です。利用者の居住地の法律がこれより低い年齢を定めている場合は、その年齢が適用されます。適用される年齢に満たない場合は、保護者が同意の上、利用者とともにアカウントを作成する必要があります。

当社は現時点で年齢を自動的に確認しておらず、登録は利用者自身の申告に依拠しています。保護者であって、該当年齢に満たない子どもによってアカウントが作成されていた場合は、contact@chesscentrum.com までご連絡いただければ、当社はそのアカウントおよびそれに付随する一切の情報を削除します。チェスの世界には才能ある若いプレーヤーが数多くおり、当社はチェックボックス一つで問題が解決したかのように装うのではなく、この点に正直に向き合いたいと考えています。

サインアウトした訪問者に表示されるデモダッシュボードは、意図的に匿名化されたプロフィールと架空のプレーヤーを使用しています。そこには実名、連盟またはプラットフォームの識別子、あるいは実在の人物の対局履歴は一切含まれていません。これは意図的に匿名化されたものであり、今後もその方針を維持します。

当社が行わないこと

何が存在しないかを知ることも同じくらい有用です。以下の事項はいずれも現時点で真実であり、これらのいずれかに変更が生じる場合には、当該変更が公開される前に本ポリシーを更新します。

広告、広告ネットワーク、トラッキングピクセルは一切なく、マーケティングのためにデータが販売または共有されることもありません。
「クッキーおよび類似の技術」で説明しているGoogle Analyticsを除き、解析は行っていません。これは利用者が許可した場合にのみ動作し、拒否してもサイトの他の部分は何も変わりません。テレメトリやいかなる種類のセッションリプレイも行っていません。エラーは、「当社が保存する利用者に関する情報」の項で説明したとおり、当社自身によって記録されており、第三者のエラー追跡サービスは導入されておらず、エラー記録にはIPアドレス、アカウント、クッキーまたはブラウザヘッダーは含まれません。
決済機能はありません。当サイト上のいかなる仕組みも利用者に課金することはありません。決済プロバイダーが当社からデータを受け取ることはなく、当社のデータベースには、カード番号、IBANその他の決済に関する情報のための列は存在しません。無料の申込みおよび参加表明(RSVP)は存在し、上記のとおり説明していますが、これらに金銭が関わることは一切ありません。将来決済機能を導入する際には、本ポリシーにおいてまず先に決済プロバイダーの名称を明示します。
スコアシートの写真を保存することはありません。既定では、写真は利用者の端末の外に出ることは一切ありません。任意で利用できるクラウド読み取りを特定の写真について明示的に選択した場合であっても、当該写真は一時的に処理されるのみで、当社が保存することはなく、プロバイダーが処理後にこれを削除します(「利用者の端末内で完結する処理」をご参照ください)。
対戦相手の情報を保存することはありません。保存された対局には、プレーヤー名やレーティングのためのフィールドは存在しません。
カープールに関するデータは保存しません。フォームはブラウザ上に確認画面を表示するのみで、何も送信しません。
いかなる状況においても、個人データの販売、貸与または交換を行うことは一切ありません。

本ポリシーの変更および言語版について

本バージョンの日付は2026年9月12日です。本ポリシーを変更する際には、当該日付を更新するとともに、利用者に重大な影響を及ぼす変更についてはサイト上でその旨を明示し、ニュースレターに関する変更である場合にはニュースレター自体でもその旨を明示します。当社は、利用者からすでに提供を受けたデータの取り扱いを、事前に利用者へ通知することなく、また同意を根拠とする場合には改めて同意を得ることなく、拡張することは決してありません。

本ポリシーは、オランダ語および本サイトのその他のすべての言語で公開されています。齟齬がある場合にはオランダ語版が優先しますが、消費者としての利用者は、ご自身の言語による版がより有利な内容を定めている場合には、常にその言語版を援用することができます。

ご質問、ご請求または訂正のご依頼は、contact@chesscentrum.com までお願いいたします。